Требуется SSL-сертификат для подключения к безопасному веб-сервису

Question

Я новичок в использовании SSL-сертификатов, и мне не удается получить помощь от поставщика услуг, к которому я подключаюсь.Я использую PHP на сервере для обработки соединения.

Установка выглядит следующим образом:

1. Пользователь вводит данные в форму, ajax отправляет данные обратно в Нашсервер

2. Затем наш сервер подключается с помощью curl к сторонней службе, отсылающей данные в формате XML

3. Сторонний сервер отвечает данными

4. Наш сервер отвечает браузеру

Теперь у меня проблема в том, чтобы выяснить, кто должен делать SSL-сертификат, говорят оничто мне нужно купить и установить сертификат SSL для подключения к их серверу, но я подумал, что именно сервер, получающий соединение, должен обрабатывать SSL?Если бы я принес сертификат SSL, разве это не позволило бы мне установить безопасное соединение между нашим сервером и браузером клиента?

Пожалуйста, помогите, прежде чем я сойду с ума!

Спасибо Марк

Answer 1

Вам необходимо защитить Ajax-соединение между браузером и вашим сервером с помощью SSL-соединения, если вы передаете конфиденциальные данные.

Редактировать: Извините, я только ответил на ваш второй вопрос.Сертификат SSL настраивается объектом, сервер которого защищен, поэтому нет необходимости приобретать сертификат для защиты вызова на ИХ сервер (шаги 2 и 3).Но ваш Ajax-вызов полностью на вашем конце между браузером вашего клиента и вашим сервером, поэтому вам понадобится один для шагов 1 и 4.